WhatsApp 的帮助页面里，被发现藏着给 AI 客服机器人的隐藏指令：用户如果删不掉账号，机器人不能向其推荐隐私监管机构；用户一旦提到法律行动，机器人也不能再谈隐私法规，哪怕是用户自己先提的。WhatsApp 回应说，这是一个 bug 造成的，已经修复。
这些发现由 Redact 创始人兼 CEO Dan Saltman 公布，他的团队在 2026 年 10 月 8 日发现了这些隐藏文字。团队检查了 WhatsApp 帮助中心链接的全部 545 个页面，在 80 个页面里找到 102 段隐藏指令。这些文字在页面代码里，但不会出现在可见的文章中。Redact 本身做的是删除帖子、消息等线上数据的工具。
调查发现，大部分指令只是常规客服指引、术语说明，或者劝阻不安全的排障做法。但有两段，限制了隐私投诉和法律权利方面的信息。
两段可疑指令说了什么
第一段在账号删除页面，针对丢了手机号或设备的用户。它要求机器人解释：停用的账号会在 30 天后删除，不活跃账号通常 120 天后清除，美国用户为 365 天。同一段还禁止推荐数据保护机构、监管机构或监督机构，也不允许暗示 WhatsApp 可以代用户手动删除账号。
第二段在举报与屏蔽页面，只要用户提到律师、诉讼、法院或其他法律程序就会触发。它禁止引用或解读 WhatsApp 的条款、隐私政策等法律文件，也不得谈公司的责任。限制还覆盖 GDPR、LGPD、CCPA 等隐私法规，哪怕是用户自己提到的；机器人只能让用户去找合格的专业人士。
为什么这件事有争议
这些指令和 WhatsApp 欧洲版隐私政策的说法并不一致：政策里写明用户有权要求删除数据，也可以向爱尔兰数据保护委员会或其他主管监督机构投诉。
要注意一个区别：不承诺”手动帮你删号”，并不等于取消了你要求删除数据的权利。但压住监管机构的推荐，可能让用户不知道 WhatsApp 自己政策里写着的投诉渠道。
WhatsApp 怎么回应
Meta 旗下的 WhatsApp 向 WIRED 确认，这些指令是给自家 AI 客服机器人用的，是一个 bug 让它们暴露在了公开帮助页上，目前已修复。公司表示，客服机器人应当提供与服务相关的帮助，并避免提供法律建议。
Redact 确认，到 10 月 18 日，这 102 段隐藏内容全部消失。存档显示，账号删除那一条最迟在 9 月 4 日就存在，具体何时加入不详。需要说明的是，调查没有测试 WhatsApp 的机器人或外部 AI 助手是否真的按这些指令行事；公开文字被删，也不能说明机器人背后的指引有没有改变。
作为用户，你可以做什么
- 想删除账号或行使数据权利，直接看 WhatsApp 公布的隐私政策，别只听 AI 客服怎么说。
- 遇到 AI 客服答非所问，可以要求转人工，或者通过官方渠道提交申请。
- 涉及法律权利的问题，以政策原文和当地监管机构的说明为准。
本文根据 Redact 及媒体公开报道整理，不构成法律意见。